PT-2022-6767 · Google+1 · Google Chrome+1

CVE-2022-4912 · Publicado 2022-08-30 · Atualizado 2023-08-19

Positive Technologies (AI Summary) · Pt

CVSS v2.0

10

Alta

Vetor base

AV:N/AC:L/Au:N/C:C/I:C/A:C

Nome do software vulnerável e versões afetadas

Versões do Google Chrome anteriores à 105.0.5195.52

Descrição

O problema está relacionado a uma confusão de tipos no componente MathML do Google Chrome, que pode ser explorada por um invasor remoto para, potencialmente, causar uma negação de serviço ou executar código arbitrário. Isso pode ser feito por meio de uma página HTML especialmente criada, podendo levar à corrupção da pilha. A gravidade deste problema é considerada alta.

Recomendações

Para versões anteriores à 105.0.5195.52, atualize para a versão 105.0.5195.52 ou posterior para resolver o problema. Como solução temporária, considere restringir o uso de componentes MathML no Google Chrome até que um patch seja aplicado.

Exploit

Correção

Type Confusion

Enumeração de Fraquezas

CWE-843

Identificadores relacionados

BDU:2023-04450

CVE-2022-4912

DSA-5223-1

Produtos afetados

Astra Linux

Google Chrome

Referências · 11

• 🔥 https://crbug.com/1350909 · Exploit
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/PQKT7EGDD2P3L7S3NXEDDRCPK4NNZNWJ · Aviso do Fabricante
• https://osv.dev/vulnerability/CVE-2022-4912 · Aviso do Fabricante
• https://nvd.nist.gov/vuln/detail/CVE-2022-4912 · Nota de Segurança
• https://t.me/cvenotify/55513 · Publicação no Telegram
• https://osv.dev/vulnerability/DEBIAN-CVE-2022-4912 · Aviso do Fabricante
• https://chromereleases.googleblog.com/2022/08/stable-channel-update-for-desktop_30.html · Aviso do Fabricante
• https://lists.fedoraproject.org/archives/list/[e-mail]/message/YKLJ3B3D5BCVWE3QNP4N7HHF26OHD567 · Aviso do Fabricante
• https://security-tracker.debian.org/tracker/CVE-2022-4912 · Aviso do Fabricante
• https://osv.dev/vulnerability/DSA-5223-1 · Aviso do Fabricante
• https://bdu.fstec.ru/vul/2023-04450 · Nota de Segurança